一、配置SSI功能（Apache） 修改Apache配置文件httpd.conf 1. 确认加载include.so模块，将注释去掉： LoadModule include_module libexec/apache2/mod_include.so 2. AddType部分去掉这两段注释： AddType text/html .shtml AddOutputFilter INCLUDES .s...
转载
2010-10-05 13:05:00
179阅读
什么是SSI？ SSI是英文Server Side Includes的缩写，翻译成中文就是服务器端包含的意思。从技术角度上说，SSI就是在HTML文件中，可以通过注释行调用的命令或指针。SSI具有强大的功能，只要使用一条简单的SSI命令就可以实现整个网站的内容更新，时间和日期的动态显示，以及执行shell和CGI脚本程序等复杂的功能。 如何使你的Apache服务器支持SSI？ Apache默认是不
转载
精选
2008-10-06 17:26:30
1004阅读
一. 前言SSI是一种类似于ASP的基于服务器的网页制作技术。将内容发送到浏览器之前，可以使用“服务器端包含 (SSI）”指令将文本、图形或应用程序信息包含到网页中。例如，可以使用 SSI 包含时间/日期戳、版权声明或供客户填写并返回的表单。对于在多个文件中重复出现的文本或图形，使用包含文件是一种简便的方法。将内容存入一个包含文件中即可，而不必将内容输入所有文件。通过一个非常简单的语句即可调用包含
转载
精选
2013-09-27 15:51:02
325阅读
一.漏洞介绍 SSI 注入全称Server-Side Includes Injection，即服务端包含注入。
转载
2021-07-18 12:05:00
316阅读
ssi在apache中的开启
原创
2014-05-30 19:20:20
866阅读
在apache中使用layout的时候发现原有的ssi文件不能正常处理了，页面源码显示的是一行注释信息。类似这样： <!--#include virtual ="ssi文件"-->去掉layout的相关配置后，ssi文件就可以正常处理了。分析原因为，包含ssi的htm文件在处理layout指令的时候没有正常处理ssi。解决办法为：在mime配置中加入 AddHandler server
原创
2014-09-04 11:26:07
1056阅读
漏洞原理：在测试任意文件上传漏洞的时候，目标服务端可能不允许上传php后缀的文件。如果目标服务器开启了SSI与CGI支持，我们可以上传一个shtml文件，并利用<!--#execcmd="id"-->语法执行任意命令。漏洞复现：shtml包含有嵌入式服务器方包含命令的文本，在被传送给浏览器之前，服务器会对SHTML文档进行完全地读取、分析以及修改。正常上传PHP文件
原创
2019-07-17 10:09:16
5283阅读
点赞
在测试任意文件上传漏洞的时候，目标服务端可能不允许上传php后缀的文件。如果
原创
2022-11-29 14:18:40
140阅读
本文转自博客Done，作者cn-done，发表于2009-10-30。原文链接见于文末。
------------------------------------------------------------------------------
SSI（服务器端包含）提供了一种对现有HTML文档增加动态内容的方法。
作
转载
精选
2010-06-05 09:15:52
1027阅读
SSI是英文Server Side Includes的缩写，翻译成中文就是服务器端包含的意思。从技术角度上说，SSI就是在HTML文件中，可以通过注释行调用的命令或指针。SSI具有强大的功能，只要使用一条简单的SSI命令就可以实现整个网站的内容更新，时间和日期的动态显示，以及执行shell和CGI脚本程序等复杂的功能。
如何使你的Apache服务器支持SSI？ &nb
原创
2012-08-16 14:38:30
398阅读
SSI（Server Side Include)，通常称为服务器端嵌入，是一种类似于ASP的基于服务器的网页制作技术。大多数（尤其是基于Unix平台）的WEB服务器如Netscape Enterprise Server等均支持SSI命令。SSI工作原理： 将内容
转载
2008-09-11 09:36:00
115阅读
2评论
1. 什么是SSI，引用百度百科2.CMS内容页面管理问题1、页面内容多如何管理？将页面拆分成一个一个的小页面，通过cms去管理这些小页面，当要更改部分页面内容时只需要更改具体某个小页面即可。2、页面拆出来怎么样通过web服务浏览呢？使用web服务(例如nginx)的SSI技术，将多个子页面合并渲染输出。ssi包含类似于jsp页面中的
原创
2022-08-25 17:32:06
308阅读
SSI框架为struts、spring、ibatis，在该框架中，使用ibatis作为数据持久层，其中ibatis使用最新版本mybatis3。注:本文使用版本：struts-2.3.4、spring-3.2.1、mybatis-3.2.1 一、框架下载 1、Struts2：http://struts.apache.org/download &n
转载
2023-07-24 21:12:58
162阅读
（参考apache手册及百度百科：http://baike.baidu.com/view/188371.htm） 访问静态页面时，页面有一个模块无法显示并报错“an error occurred while processing this directive”，查看原html文件，发现该处是通过SSI的命令include进来的： <!--#include virtual="/html
原创
2012-12-11 15:31:00
482阅读
前言
整理这个官方翻译的系列，原因是网上大部分的 tomcat 版本比较旧，此版本为 v11 最新的版本。
开源项目
从零手写实现 tomcat minicat 别称【嗅虎】心有猛虎，轻嗅蔷薇。
系列文章
web server apache tomcat11-01-官方文档入门介绍
web server apache tomcat11-02-setup 启动
web server apache
原创
2024-04-21 20:22:19
49阅读
ssi（服务端包含）禁用不需要进行SSI解析的文件
原创
2013-09-18 15:14:16
698阅读
Apache Server 服务器端包含(SSI)设置
原创
2010-08-05 16:51:10
1792阅读
什么是shtml呢？
使用SSI(Server Side Include)的html文件扩展名，SSI（Server Side Include)，通常称为"服务器端嵌入"或者叫"服务器端包含"，是一种类似于ASP的基于服务器的网页制作技术。默认扩展名是 .stm、.shtm 和 .shtml。
什么是SSI？
SSI是英文Server Side Inc
转载
2011-10-09 17:37:16
1139阅读
当可以上传文件但是禁止上传php、jsp等文件时，可以试试xss或者文件覆盖，但是总是有人不满足于此，于是乎可以尝试SSI注入。虽然这个很少见SSI 服务器端包含SSI全称是Server Side Includes，即服务器端包含，是一种基于服务器端的网页制作技术。SSI是嵌入HTML页面中的指令，在页面被提供时由服务器进行运算，以对现有HTML页面增加动态生成的内容，而无须通过CGI程序提供其整
1、B/S架构的JavaEE开发设计模式，JavaEE架构分成三个层次即表现层、业务逻辑层、数据持久层；而这三层分别通过Struts、Spring、iBatis开源的框架紧密组合在一起的。Struts：主要关注的是Controller流程Spring：提供了Bean的配置基础，AOP的支持和抽象事务支持等，还可以与其他开源框架进行无缝结合，有一个显著的特点：在某个层面上如果不需要Spring的支持
转载
2023-07-09 13:42:39
244阅读
